(57)【要約】【課題】入室又は入館に制限が課された部屋や建物であっても利用者が簡易に入室又は入館することができるとともに、利用者の本人認証の精度を維持すること。【解決手段】認証システムにおいて、利用者の身体の一部に装着され、利用者の生体情報を取得する認証用機器１５０と、利用者の生体情報に基づいて利用者の認証用機器の使用が正当なものであるか否かの機器正当利用認証を行う認証サーバ１１０と、部屋又は建物ごとに設置され、認証用機器１５０を装着した利用者が入室又は入館の許可を受けた本人であるか否かの本人認証を行い、認証が成功した場合に電気錠１４０を解錠する認証装置１２０とを備えた。【選択図】        図１
2006283383.tif 000002
【特許請求の範囲】
【請求項１】
利用者の身体の一部に装着される認証用機器と、出入口に装着された電気錠に接続され、利用者の認証を行って前記電気錠を制御する認証装置と、該認証装置とネットワークで接続され、利用者の生体情報に基づいて前記認証用機器を貸与された利用者の認証処理を行う認証サーバとを備えた認証システムであって、
前記認証用機器は、
利用者の身体の一部に固定する装着部と、
自機器に固有の機器識別情報を記憶する第１の記憶手段と、
前記認証装置に対し非接触で存在を示す検知信号を送信する第１の無線通信手段と、
前記装着部によって装着された利用者の生体情報を計測する計測手段と、
前記認証サーバによって前記自機器を装着した利用者が自機器を貸与された正当な利用者であると判断された場合に前記認証装置で本人認証を行うための鍵情報を受信して、受信した前記鍵情報を前記第１の記憶手段に保存する第１のデータ処理手段と、
自機器が前記認証装置の近傍で検知された場合に、前記第１の記憶手段に記憶された前記鍵情報に基づいた認証情報を生成して前記認証装置に送信する認証情報生成手段と、を備え、
前記認証サーバは、
利用者に貸与した前記認証用機器の前記機器識別情報と前記機器識別情報を有する認証用機器を貸与された利用者の生体情報とを対応付けて登録した機器貸与情報を記憶する第２の記憶手段と、
前記認証用機器を装着した利用者の生体情報を取得するとともに、前記認証用機器から前記機器識別情報を受信する登録装置と、
前記登録装置によって取得した前記生体情報と前記登録装置によって受信した前記機器識別情報と、前記機器貸与情報に登録された前記機器識別情報および前記生体情報とに基づいて、前記認証用機器を装着した利用者が前記認証用機器を貸与された正当な利用者であるか否かを判断する正当利用認証手段と、
前記正当利用認証手段によって認証用機器を装着した利用者が認証用機器を貸与された正当な利用者であると判断された場合、鍵情報を生成して、前記鍵情報を前記認証用機器に送信し、前記鍵情報と前記機器識別情報とを前記認証装置に送信する鍵情報生成手段と、を備え、
前記認証装置は、
前記機器識別情報と前記鍵情報とを対応付けて記憶する第３の記憶手段と、
前記認証サーバによって前記認証用機器を装着した利用者が認証用機器を貸与された正当な利用者であると判断された場合に、前記認証サーバから、利用者に装着された前記認証用機器の前記機器識別情報と前記鍵情報を受信する通信手段と、
前記通信手段によって利用者に装着された前記認証用機器の前記機器識別情報と前記鍵情報を受信した場合に、受信した前記機器識別情報と前記鍵情報を前記第３の記憶手段に保存する第３のデータ処理手段と、
前記認証用機器からの検知信号を非接触で受信して近傍の前記認証用機器の存在を検知し、検知された前記認証用機器と非接触で通信を行う第３の無線通信手段を備えた入力装置と、
前記認証用機器から受信した前記認証情報と、前記第３の記憶手段に記憶された前記鍵情報とに基づいて、近傍に存在する前記認証用機器を装着した利用者が正当な利用者か否かを認証する本人認証手段と、
前記電気錠の施錠と解錠を制御する電気錠制御手段と、を備え、
前記電気錠制御手段は、前記本人認証手段によって前記認証用機器を装着した利用者が正当な利用者であると認証された場合に前記電気錠を解錠すること
を特徴とする認証システム。
【請求項２】
前記認証用機器の前記認証情報生成手段は、自機器が前記認証装置の近傍で検知された場合に、前記認証装置で本人認証を行うためのレスポンス情報を生成する要求を示すチャレンジ情報を前記認証装置から受信し、受信した前記チャレンジ情報と、前記第１の記憶手段に記憶された前記鍵情報および前記機器識別情報とに基づいて、前記認証情報として前記レスポンス情報を生成し、生成された前記レスポンス情報を前記認証装置に送信し、
前記認証装置は、
前記入力装置によって前記認証用機器の存在が検知された場合に、前記チャレンジ情報を生成して、生成された前記チャレンジ情報を、前記第３の無線通信手段を介して送信するチャレンジ情報生成手段を備え、
前記本人認証手段は、前記チャレンジ情報を送信した前記認証用機器から、送信した前記チャレンジ情報と前記鍵情報と前記機器識別情報とに基づいて生成された前記レスポンス情報を前記第３の無線通信手段を介して受信し、受信した前記レスポンス情報と、前記第３の記憶手段に記憶された前記機器識別情報と前記鍵情報と前記チャレンジ情報とに基づいて、近傍に存在する前記認証用機器を装着した利用者が正当な利用者か否かを認証することを特徴とする請求項１に記載の認証システム。
【請求項３】
前記認証用機器の前記計測手段は、前記生体情報を継続的に計測できた場合に、前記装着部によって利用者の身体の一部に装着されていると判断することを特徴とする請求項１または２に記載の認証システム。
【請求項４】
前記認証用機器の前記計測手段は、前記生体情報を継続的に計測できなかった場合に、前記装着部から取り外されたと判断し、
前記認証用機器の前記第１のデータ処理手段は、前記計測手段によって前記装着部から取り外されたと判断された場合に、前記第１の記憶手段に記憶されている前記鍵情報を消去することを特徴とする請求項１〜３のいずれか一つに記載の認証システム。
【請求項５】
前記登録装置は、
前記認証用機器を装着した身体の一部から生体情報を取得する生体情報スキャナと、
前記生体情報スキャナに前記認証用機器を装着した身体の一部を近接した状態で、他の利用者の身体の一部の前記生体情報スキャナへ近接不能な大きさの筒形状の筐体部と、
を備えたことを特徴とする請求項１〜４のいずれか一つに記載の認証システム。
【請求項６】
前記認証装置の前記チャレンジ情報生成手段は、前記入力装置によって前記認証用機器の存在が検知された場合に、前記チャレンジ情報として乱数を生成し、生成した前記乱数を前記認証用機器に送信し、
前記認証用機器の前記レスポンス情報生成手段は、前記認証装置から前記乱数を受信し、受信した前記乱数と前記第１の記憶手段に記憶された前記鍵情報に対して一方向性関数を施してハッシュ値を求め、該ハッシュ値と前記第１の記憶手段に記憶された前記機器識別情報とから前記レスポンス情報を生成して、生成された前記レスポンス情報を前記認証装置に送信し、
前記認証装置の前記本人認証手段は、前記乱数を送信した前記認証用機器から前記レスポンス情報を前記第３の無線通信手段を介して受信し、受信した前記レスポンス情報のハッシュ値と、前記第３の記憶手段に記憶された前記機器識別情報に対応する前記鍵情報と前記乱数に一方向性関数を施して求めたハッシュ値とが一致するか否かを判断して、一致する場合に、近傍に存在する前記認証用機器を装着した利用者が正当な利用者であると認証することを特徴とする請求項２〜５のいずれか一つに記載の認証システム。
【請求項７】
前記認証サーバの前記正当利用認証手段は、さらに、前記認証用機器を装着した利用者が認証用機器を貸与された正当な利用者であると判断した場合に、消去信号を前記認証用機器と前記認証装置に送信し、
前記認証用機器の第１のデータ処理手段は、さらに、前記認証サーバから前記消去信号を受信した場合に、前記第１の記憶手段に記憶されている前記鍵情報を消去し、
前記認証装置の通信手段は、さらに、前記認証サーバから前記消去信号を受信し、
前記認証装置の第３のデータ処理手段は、さらに、前記通信手段によって前記消去信号を受信した場合に、前記第３の記憶手段に記憶された前記鍵情報を消去することを特徴とする請求項１〜６のいずれか一つに記載の認証システム。
【請求項８】
利用者の身体の一部に装着される認証用機器と、出入口に装着された電気錠に接続され、利用者の認証を行って前記電気錠を制御する認証装置と、該認証装置とネットワークで接続され、利用者の生体情報に基づいて前記認証用機器を貸与された利用者の認証処理を行う認証サーバとを備えた認証システムであって、
前記認証用機器は、
利用者の身体の一部に固定する装着部と、
自機器に固有の機器識別情報を記憶する第１の記憶手段と、
前記認証装置に対し非接触で存在を示す検知信号を送信する第１の無線通信手段と、
前記装着部によって装着された利用者の生体情報を計測する計測手段と、
前記認証サーバによって前記自機器を装着した利用者が自機器を貸与された正当な利用者であると判断された場合に前記認証装置で本人認証を行うための鍵情報を受信して、受信した前記鍵情報を前記第１の記憶手段に保存する第１のデータ処理手段と、
自機器が前記認証装置の近傍で検知された場合に、前記第１の記憶手段に記憶された前記鍵情報に基づいた認証情報を生成して前記認証装置に送信する認証情報生成手段と、と、を備え、
前記認証サーバは、
利用者に貸与した前記認証用機器の前記機器識別情報と前記機器識別情報を有する認証用機器を貸与された利用者の生体情報とを対応付けて登録した機器貸与情報を記憶する第２の記憶手段と、
前記機器識別情報と前記鍵情報とを対応付けて記憶する第３の記憶手段と、
前記認証用機器を装着した利用者の生体情報を取得するとともに、前記認証用機器から前記機器識別情報を受信する登録装置と、
前記登録装置によって取得した前記生体情報と前記登録装置によって受信した前記機器識別情報と、前記機器貸与情報に登録された前記機器識別情報および前記生体情報とに基づいて、前記認証用機器を装着した利用者が前記認証用機器を貸与された正当な利用者であるか否かを判断する正当利用認証手段と、
前記正当利用認証手段によって認証用機器を装着した利用者が認証用機器を貸与された正当な利用者であると判断された場合、前記鍵情報を生成して前記認証用機器に送信する鍵情報生成手段と、
利用者に装着された前記認証用機器の前記機器識別情報と前記鍵情報を受信した場合に、受信した前記機器識別情報と前記鍵情報を前記第３の記憶手段に保存する第２のデータ処理手段と、
前記認証用機器から受信した前記認証情報と、前記第３の記憶手段に記憶された前記鍵情報とに基づいて、前記認証装置の近傍に存在する前記認証用機器を装着した利用者が正当な利用者か否かを認証する本人認証手段と、を備え、
前記認証装置は、
前記認証サーバと前記認証用機器との間で前記認証情報を転送する通信手段と、
前記認証用機器からの検知信号を非接触で受信して近傍の前記認証用機器の存在を検知し、検知された前記認証用機器と非接触で通信を行う第３の無線通信手段を備えた入力装置と、
前記通信手段によって、前記解錠信号を受信した場合に前記電気錠を解錠する電気錠解錠手段と、
を備えたことを特徴とする認証システム。
【請求項９】
前記認証用機器の前記認証情報生成手段は、自機器が前記認証装置の近傍で検知された場合に、前記認証装置で本人認証を行うためのレスポンス情報を生成する要求を示すチャレンジ情報を前記認証装置から受信し、受信した前記チャレンジ情報と、前記第１の記憶手段に記憶された前記鍵情報および前記機器識別情報とに基づいて、前記認証情報として前記レスポンス情報を生成し、生成された前記レスポンス情報を前記認証装置に送信し、
前記認証サーバは、
前記入力装置によって前記認証用機器の存在が検知した旨の検知された場合に、前記チャレンジ情報を生成して、生成された前記チャレンジ情報を前記認証装置に送信するチャレンジ情報生成手段を更に備え、
前記本人認証手段は、前記チャレンジ情報を送信した前記認証装置から、送信した前記チャレンジ情報と前記鍵情報と前記機器識別情報とに基づいて生成された前記レスポンス情報を受信し、受信した前記レスポンス情報と、前記第３の記憶手段に記憶された前記機器識別情報と前記鍵情報と前記チャレンジ情報とに基づいて、前記認証装置の近傍に存在する前記認証用機器を装着した利用者が正当な利用者か否かを認証し、認証が成功した場合には解錠信号を前記認証装置に送信し、認証が失敗した場合には施錠信号を前記認証装置に送信し、
前記認証装置の前記手段は、前記サーバと前記認証用機器との間で前記チャレンジ情報および前記レスポンス情報を転送する
ことを特徴とする請求項８に記載の認証システム。
【請求項１０】
利用者の身体の一部に装着される認証用機器と、出入口に装着された電気錠に接続され、利用者の認証を行って前記電気錠を制御する認証装置と、該認証装置とネットワークで接続され、利用者の生体情報に基づいて前記認証用機器を貸与された利用者の認証処理を行う認証サーバとの間で、出入口における利用者の本人認証を行う認証方法であって、
前記認証用機器において、
装着された利用者の生体情報を計測する計測ステップと、
前記認証サーバによって前記自機器を装着した利用者が自機器を貸与された正当な利用者であると判断された場合に前記認証装置で本人認証を行うための鍵情報を受信して、受信した前記鍵情報を第１の記憶手段に保存する第１のデータ処理ステップと、
自機器が前記認証装置の近傍で検知された場合に、前記第１の記憶手段に記憶された前記鍵情報に基づいた認証情報を生成して前記認証装置に送信する認証情報生成ステップと、を含み、
前記認証サーバにおいて、
前記認証用機器を装着した利用者の生体情報を取得するとともに、前記認証用機器から前記機器識別情報を受信する登録装置によって取得した前記生体情報と前記登録装置によって受信した前記機器識別情報と、利用者に貸与された前記認証用機器の前記機器識別情報と前記機器識別情報を有する認証用機器を貸与された利用者の生体情報とを対応付けて登録した機器貸与情報に登録された前記機器識別情報および前記生体情報とに基づいて、前記認証用機器を装着した利用者が前記認証用機器を貸与された正当な利用者であるか否かを判断する正当利用認証ステップと、
前記正当利用認証ステップによって認証用機器を装着した利用者が認証用機器を貸与された正当な利用者であると判断された場合、鍵情報を生成して、前記鍵情報を前記認証用機器に送信し、前記鍵情報と前記機器識別情報とを前記認証装置に送信する鍵情報生成ステップと、を備え、
前記認証装置において、
前記認証サーバによって前記認証用機器を装着した利用者が認証用機器を貸与された正当な利用者であると判断された場合に、前記認証サーバから、利用者に装着された前記認証用機器の前記機器識別情報と前記鍵情報を受信する通信ステップと、
前記通信ステップによって利用者に装着された前記認証用機器の前記機器識別情報と前記鍵情報を受信した場合に、受信した前記機器識別情報と前記鍵情報を第３の記憶手段に保存する第３のデータ処理ステップと、
前記認証用機器から受信した前記認証情報と、前記第３の記憶手段に記憶された前記鍵情報とに基づいて、近傍に存在する前記認証用機器を装着した利用者が正当な利用者か否かを認証する本人認証ステップと、
前記電気錠の施錠と解錠を制御する電気錠制御ステップと、を含み、
前記電気錠制御ステップは、前記本人認証ステップによって前記認証用機器を装着した利用者が正当な利用者であると認証された場合に前記電気錠を解錠すること
を特徴とする認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者の認証を行って前記電気錠を制御する認証装置と、該認証装置とネットワークで接続され、利用者の生体情報に基づいて認証用機器を貸与された利用者の認証処理を行う認証サーバとを備えた認証システムおよび認証方法に関する。
【背景技術】
【０００２】
部屋や建物では、部屋や建物等のスペースの管理者によって当該スペースへの入室または入館を許可された利用者だけが当該部屋や建物への入室または入館を認めるというスペースへのアクセス制御がセキュリティ保全のため必要となってくる。このようなスペースへのアクセス制御を、本人認証システムを利用して実現する技術が一般的に知られており、管理人などによる人為的なアクセス制御に比べて、一日中等長時間稼働することができ、かつ人件費を抑制することができるという利点がある。
【０００３】
このような、本人認証システムを利用した出入管理では、スペースに入ろうとする利用者（被認証者）が提示するＩＤカード等の所持品、暗証番号等の記憶情報、指紋や虹彩などの身体的特徴や声紋、署名などの行動的特徴等のバイオメトリクス情報（生体情報）を使用して、被認証者が被許可者本人であることを確認する。
【０００４】
従来の一般的な本人認証システムは、被認証者が被許可者本人であることを証明するための情報を入力する入力装置と、入力装置から入力された情報を用いて被認証者が被許可者本人であるか否かを認証する認証装置から構成されている。ここで、入力装置に入力する情報としては、例えば、ＩＤカードに記録されている情報や暗証番号、あるいは指紋等の生体情報等である。生体情報には、指紋の他、虹彩、網膜などもあり、近年、このような生体情報を使用した本人認証技術も開発されている（例えば、特許文献１参照）。
【０００５】
入力装置は、通常、スペースのドア等の入口付近に設置されている。そして、複数の異なる情報を入力装置に入力するべく、異なる種類の入力装置をスペースの入り口付近に複数設置する場合もある。被認証者が被許可者本人になりすますことが困難にするため、例えば、金庫室など重要な部屋の入り口付近にＩＤカード入力装置と暗証番号入力装置を設置する等である。一方、認証装置は、通常、スペース内に設置されており、スペースのドアに取り付けられている電気錠の施錠及び解錠を制御している。
【０００６】
【特許文献１】特開２０００−２００３１５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、このような従来技術では、被認証者はスペースに入室又は入館する場合に、必ず入力装置に入力情報を入力するという明示的な操作を行う必要がある。例えば、IＤカードを用いた本人認証システムでは、被認証者は、磁気ストライプ式ＩＤカードを入力装置に挿入したり、非接触型スマートカードを入力装置に軽く接触させたりするという明示的な操作を行う必要がある。また、暗証番号を用いた本人認証システムでは、被認証者は入力装置に装備されている操作パネルの数字キーを押下するという明示的な操作によって暗証番号を入力する必要がある。さらに、バイオメトリクス（生体情報）を用いた認証システムで指紋認証や静脈認証を行っている場合には、被認証者は入力装置に触れたり、網膜認証の場合には入力装置を覗き込んだり、顔認証の場合には入力装置に近づくという明示的な操作を行う必要がある。このため、スペースに入室又は入館する際に被認証者は煩雑な操作を行わなければならないという問題がある。
【０００８】
特に、異なる種類の入力装置を複数台設置することによって、被許可者へのなりすましを確実に防止すべく重要スペースへのアクセスを制御している場合には、被許可者は複数の入力装置に応じて異なる操作が必要となり、重要スペースに入室又は入館する場合にはさらに煩雑な操作が必要となってくる。また、複数の入力装置を設置するためにはある程度の面積を確保しなければならない。このため、入力装置の設置個数は入り口付近の設置場所の面積によって制限されてしまうことがある。
【０００９】
本発明は、上記に鑑みてなされたものであって、入室又は入館に制限が課された部屋や建物であっても利用者が簡易に入室又は入館することができるとともに、利用者の本人認証の精度を維持することができる認証システムおよび認証方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上述した課題を解決し、目的を達成するために、請求項１にかかる発明は、利用者の身体の一部に装着される認証用機器と、出入口に装着された電気錠に接続され、利用者の認証を行って前記電気錠を制御する認証装置と、該認証装置とネットワークで接続され、利用者の生体情報に基づいて前記認証用機器を貸与された利用者の認証処理を行う認証サーバとを備えた認証システムであって、前記認証用機器は、利用者の身体の一部に固定する装着部と、自機器に固有の機器識別情報を記憶する第１の記憶手段と、前記認証装置に対し非接触で存在を示す検知信号を送信する第１の無線通信手段と、前記装着部によって装着された利用者の生体情報を計測する計測手段と、前記認証サーバによって前記自機器を装着した利用者が自機器を貸与された正当な利用者であると判断された場合に前記認証装置で本人認証を行うための鍵情報を受信して、受信した前記鍵情報を前記第１の記憶手段に保存する第１のデータ処理手段と、自機器が前記認証装置の近傍で検知された場合に、前記第１の記憶手段に記憶された前記鍵情報に基づいた認証情報を生成して前記認証装置に送信する認証情報生成手段と、を備え、前記認証サーバは、利用者に貸与した前記認証用機器の前記機器識別情報と前記機器識別情報を有する認証用機器を貸与された利用者の生体情報とを対応付けて登録した機器貸与情報を記憶する第２の記憶手段と、前記認証用機器を装着した利用者の生体情報を取得するとともに、前記認証用機器から前記機器識別情報を受信する登録装置と、前記登録装置によって取得した前記生体情報と前記登録装置によって受信した前記機器識別情報と、前記機器貸与情報に登録された前記機器識別情報および前記生体情報とに基づいて、前記認証用機器を装着した利用者が前記認証用機器を貸与された正当な利用者であるか否かを判断する正当利用認証手段と、前記正当利用認証手段によって認証用機器を装着した利用者が認証用機器を貸与された正当な利用者であると判断された場合、鍵情報を生成して、前記鍵情報を前記認証用機器に送信し、前記鍵情報と前記機器識別情報とを前記認証装置に送信する鍵情報生成手段と、を備え、前記認証装置は、前記機器識別情報と前記鍵情報とを対応付けて記憶する第３の記憶手段と、前記認証サーバによって前記認証用機器を装着した利用者が認証用機器を貸与された正当な利用者であると判断された場合に、前記認証サーバから、利用者に装着された前記認証用機器の前記機器識別情報と前記鍵情報を受信する通信手段と、前記通信手段によって利用者に装着された前記認証用機器の前記機器識別情報と前記鍵情報を受信した場合に、受信した前記機器識別情報と前記鍵情報を前記第３の記憶手段に保存する第３のデータ処理手段と、前記認証用機器からの検知信号を非接触で受信して近傍の前記認証用機器の存在を検知し、検知された前記認証用機器と非接触で通信を行う第３の無線通信手段を備えた入力装置と、前記認証用機器から受信した前記認証情報と、前記第３の記憶手段に記憶された前記鍵情報とに基づいて、近傍に存在する前記認証用機器を装着した利用者が正当な利用者か否かを認証する本人認証手段と、前記電気錠の施錠と解錠を制御する電気錠制御手段と、を備え、前記電気錠制御手段は、前記本人認証手段によって前記認証用機器を装着した利用者が正当な利用者であると認証された場合に前記電気錠を解錠することを特徴とする。
【００１１】
また、請求項２にかかる発明は、前記認証用機器の前記認証情報生成手段は、自機器が前記認証装置の近傍で検知された場合に、前記認証装置で本人認証を行うためのレスポンス情報を生成する要求を示すチャレンジ情報を前記認証装置から受信し、受信した前記チャレンジ情報と、前記第１の記憶手段に記憶された前記鍵情報および前記機器識別情報とに基づいて、前記認証情報として前記レスポンス情報を生成し、生成された前記レスポンス情報を前記認証装置に送信し、前記認証装置は、前記入力装置によって前記認証用機器の存在が検知された場合に、前記チャレンジ情報を生成して、生成された前記チャレンジ情報を、前記第３の無線通信手段を介して送信するチャレンジ情報生成手段を備え、前記本人認証手段は、前記チャレンジ情報を送信した前記認証用機器から、送信した前記チャレンジ情報と前記鍵情報と前記機器識別情報とに基づいて生成された前記レスポンス情報を前記第３の無線通信手段を介して受信し、受信した前記レスポンス情報と、前記第３の記憶手段に記憶された前記機器識別情報と前記鍵情報と前記チャレンジ情報とに基づいて、近傍に存在する前記認証用機器を装着した利用者が正当な利用者か否かを認証することを特徴とする。
【００１２】
また、請求項３にかかる発明は、前記認証用機器の前記計測手段は、前記生体情報を継続的に計測できた場合に、前記装着部によって利用者の身体の一部に装着されていると判断することを特徴とする。
【００１３】
また、請求項４にかかる発明は、前記認証用機器の前記計測手段は、前記生体情報を継続的に計測できなかった場合に、前記装着部から取り外されたと判断し、前記認証用機器の前記第１のデータ処理手段は、前記計測手段によって前記装着部から取り外されたと判断された場合に、前記第１の記憶手段に記憶されている前記鍵情報を消去することを特徴とする。
【００１４】
また、請求項５にかかる発明は、前記登録装置は、前記認証用機器を装着した身体の一部から生体情報を取得する生体情報スキャナと、前記生体情報スキャナに前記認証用機器を装着した身体の一部を近接した状態で、他の利用者の身体の一部の前記生体情報スキャナへ近接不能な大きさの筒形状の筐体部と、を備えたことを特徴とする。
【００１５】
また、請求項６にかかる発明は、前記認証装置の前記チャレンジ情報生成手段は、前記入力装置によって前記認証用機器の存在が検知された場合に、前記チャレンジ情報として乱数を生成し、生成した前記乱数を前記認証用機器に送信し、前記認証用機器の前記レスポンス情報生成手段は、前記認証装置から前記乱数を受信し、受信した前記乱数と前記第１の記憶手段に記憶された前記鍵情報に対して一方向性関数を施してハッシュ値を求め、該ハッシュ値と前記第１の記憶手段に記憶された前記機器識別情報とから前記レスポンス情報を生成して、生成された前記レスポンス情報を前記認証装置に送信し、前記認証装置の前記本人認証手段は、前記乱数を送信した前記認証用機器から前記レスポンス情報を前記第３の無線通信手段を介して受信し、受信した前記レスポンス情報のハッシュ値と、前記第３の記憶手段に記憶された前記機器識別情報に対応する前記鍵情報と前記乱数に一方向性関数を施して求めたハッシュ値とが一致するか否かを判断して、一致する場合に、近傍に存在する前記認証用機器を装着した利用者が正当な利用者であると認証することを特徴とする。
【００１６】
また、請求項７にかかる発明は、前記認証サーバの前記正当利用認証手段は、さらに、前記認証用機器を装着した利用者が認証用機器を貸与された正当な利用者であると判断した場合に、消去信号を前記認証用機器と前記認証装置に送信し、前記認証用機器の第１のデータ処理手段は、さらに、前記認証サーバから前記消去信号を受信した場合に、前記第１の記憶手段に記憶されている前記鍵情報を消去し、前記認証装置の通信手段は、さらに、前記認証サーバから前記消去信号を受信し、前記認証装置の第３のデータ処理手段は、さらに、前記通信手段によって前記消去信号を受信した場合に、前記第３の記憶手段に記憶された前記鍵情報を消去することを特徴とする。
【００１７】
また、請求項８にかかる発明は、利用者の身体の一部に装着される認証用機器と、出入口に装着された電気錠に接続され、利用者の認証を行って前記電気錠を制御する認証装置と、該認証装置とネットワークで接続され、利用者の生体情報に基づいて前記認証用機器を貸与された利用者の認証処理を行う認証サーバとを備えた認証システムであって、前記認証用機器は、利用者の身体の一部に固定する装着部と、自機器に固有の機器識別情報を記憶する第１の記憶手段と、前記認証装置に対し非接触で存在を示す検知信号を送信する第１の無線通信手段と、  前記装着部によって装着された利用者の生体情報を計測する計測手段と、前記認証サーバによって前記自機器を装着した利用者が自機器を貸与された正当な利用者であると判断された場合に前記認証装置で本人認証を行うための鍵情報を受信して、受信した前記鍵情報を前記第１の記憶手段に保存する第１のデータ処理手段と、自機器が前記認証装置の近傍で検知された場合に、前記第１の記憶手段に記憶された前記鍵情報に基づいた認証情報を生成して前記認証装置に送信する認証情報生成手段と、と、を備え、前記認証サーバは、利用者に貸与した前記認証用機器の前記機器識別情報と前記機器識別情報を有する認証用機器を貸与された利用者の生体情報とを対応付けて登録した機器貸与情報を記憶する第２の記憶手段と、前記機器識別情報と前記鍵情報とを対応付けて記憶する第３の記憶手段と、前記認証用機器を装着した利用者の生体情報を取得するとともに、前記認証用機器から前記機器識別情報を受信する登録装置と、前記登録装置によって取得した前記生体情報と前記登録装置によって受信した前記機器識別情報と、前記機器貸与情報に登録された前記機器識別情報および前記生体情報とに基づいて、前記認証用機器を装着した利用者が前記認証用機器を貸与された正当な利用者であるか否かを判断する正当利用認証手段と、前記正当利用認証手段によって認証用機器を装着した利用者が認証用機器を貸与された正当な利用者であると判断された場合、前記鍵情報を生成して前記認証用機器に送信する鍵情報生成手段と、利用者に装着された前記認証用機器の前記機器識別情報と前記鍵情報を受信した場合に、受信した前記機器識別情報と前記鍵情報を前記第３の記憶手段に保存する第２のデータ処理手段と、前記認証用機器から受信した前記認証情報と、前記第３の記憶手段に記憶された前記鍵情報とに基づいて、前記認証装置の近傍に存在する前記認証用機器を装着した利用者が正当な利用者か否かを認証する本人認証手段と、を備え、前記認証装置は、前記認証サーバと前記認証用機器との間で前記認証情報を転送する通信手段と、前記認証用機器からの検知信号を非接触で受信して近傍の前記認証用機器の存在を検知し、検知された前記認証用機器と非接触で通信を行う第３の無線通信手段を備えた入力装置と、前記通信手段によって、前記解錠信号を受信した場合に前記電気錠を解錠する電気錠解錠手段と、を備えたことを特徴とする。
【００１８】
また、請求項９にかかる発明は、請求項８に記載の認証システムにおいて、前記認証用機器の前記認証情報生成手段は、自機器が前記認証装置の近傍で検知された場合に、前記認証装置で本人認証を行うためのレスポンス情報を生成する要求を示すチャレンジ情報を前記認証装置から受信し、受信した前記チャレンジ情報と、前記第１の記憶手段に記憶された前記鍵情報および前記機器識別情報とに基づいて、前記認証情報として前記レスポンス情報を生成し、生成された前記レスポンス情報を前記認証装置に送信し、前記認証サーバは、前記入力装置によって前記認証用機器の存在が検知した旨の検知された場合に、前記チャレンジ情報を生成して、生成された前記チャレンジ情報を前記認証装置に送信するチャレンジ情報生成手段を更に備え、前記本人認証手段は、前記チャレンジ情報を送信した前記認証装置から、送信した前記チャレンジ情報と前記鍵情報と前記機器識別情報とに基づいて生成された前記レスポンス情報を受信し、受信した前記レスポンス情報と、前記第３の記憶手段に記憶された前記機器識別情報と前記鍵情報と前記チャレンジ情報とに基づいて、前記認証装置の近傍に存在する前記認証用機器を装着した利用者が正当な利用者か否かを認証し、認証が成功した場合には解錠信号を前記認証装置に送信し、認証が失敗した場合には施錠信号を前記認証装置に送信し、前記認証装置の前記手段は、前記サーバと前記認証用機器との間で前記チャレンジ情報および前記レスポンス情報を転送することを特徴とする。
【００１９】
また、請求項１０にかかる発明は、利用者の身体の一部に装着される認証用機器と、出入口に装着された電気錠に接続され、利用者の認証を行って前記電気錠を制御する認証装置と、該認証装置とネットワークで接続され、利用者の生体情報に基づいて前記認証用機器を貸与された利用者の認証処理を行う認証サーバとの間で、出入口における利用者の本人認証を行う認証方法であって、前記認証用機器において、装着された利用者の生体情報を計測する計測ステップと、前記認証サーバによって前記自機器を装着した利用者が自機器を貸与された正当な利用者であると判断された場合に前記認証装置で本人認証を行うための鍵情報を受信して、受信した前記鍵情報を第１の記憶手段に保存する第１のデータ処理ステップと、自機器が前記認証装置の近傍で検知された場合に、前記第１の記憶手段に記憶された前記鍵情報に基づいた認証情報を生成して前記認証装置に送信する認証情報生成ステップと、を含み、前記認証サーバにおいて、前記認証用機器を装着した利用者の生体情報を取得するとともに、前記認証用機器から前記機器識別情報を受信する登録装置によって取得した前記生体情報と前記登録装置によって受信した前記機器識別情報と、利用者に貸与された前記認証用機器の前記機器識別情報と前記機器識別情報を有する認証用機器を貸与された利用者の生体情報とを対応付けて登録した機器貸与情報に登録された前記機器識別情報および前記生体情報とに基づいて、前記認証用機器を装着した利用者が前記認証用機器を貸与された正当な利用者であるか否かを判断する正当利用認証ステップと、前記正当利用認証ステップによって認証用機器を装着した利用者が認証用機器を貸与された正当な利用者であると判断された場合、鍵情報を生成して前記認証用機器と前記認証装置に送信する鍵情報生成ステップと、を備え、前記認証装置において、前記認証サーバによって前記認証用機器を装着した利用者が認証用機器を貸与された正当な利用者であると判断された場合に、前記認証サーバから、利用者に装着された前記認証用機器の前記機器識別情報と前記鍵情報を受信する通信ステップと、前記通信ステップによって利用者に装着された前記認証用機器の前記機器識別情報と前記鍵情報を受信した場合に、受信した前記機器識別情報と前記鍵情報を第３の記憶手段に保存する第３のデータ処理ステップと、前記認証用機器から受信した前記認証情報と、前記第３の記憶手段に記憶された前記鍵情報とに基づいて、近傍に存在する前記認証用機器を装着した利用者が正当な利用者か否かを認証する本人認証ステップと、前記電気錠の施錠と解錠を制御する電気錠制御ステップと、を含み、前記電気錠制御ステップは、前記本人認証ステップによって前記認証用機器を装着した利用者が正当な利用者であると認証された場合に前記電気錠を解錠することを特徴とする。
【発明の効果】
【００２０】
請求項１および請求項１０にかかる発明によれば、認証サーバでは、認証用機器を装着した利用者の生体情報を取得するとともに、認証用機器から機器識別情報を受信し、取得した生体情報と受信した機器識別情報と機器貸与情報に基づいて、認証用機器を装着された利用者が認証用機器を貸与した正当な利用者であるか否かを判断する。そして、正当な利用者であると判断された場合、認証サーバでは鍵情報を生成して、この鍵情報を認証用機器に送信し、鍵情報と機器識別情報とを認証装置に送信する。認証用機器では受信した鍵情報を保存し、一方、認証装置では、受信した機器識別情報と鍵情報を保存する。そして、認証用機器では、自機器が認証装置の近傍で検知された場合に、保存されている鍵情報に基づいて生成した認証情報を認証装置に送信し、認証装置では、受信した認証情報と保存されている鍵情報とに基づいて、近傍に存在する認証用機器を装着した利用者が正当な利用者か否かを認証し、正当な利用者であると認証された場合に電気錠を解錠する。このため、部屋や建物の出入り口付近に設置された認証装置の入力装置に認証用機器を装着した利用者が近づくだけで、非接触の通信で、その部屋や建物への出入りを許可された利用者であるか否かの本人認証が行われて電気錠が解錠される。これにより、部屋や建物への入室又は入館を許可された利用者は、入力装置に対する煩雑な操作が不要となるとともに、入室又は入館を許可された利用者へのなりすましを防止することができる。従って、本発明によれば、入室又は入館に制限が課された部屋や建物であっても利用者が簡易に入室又は入館することができるとともに、利用者の本人認証の精度を維持することができるという効果を奏する。
【００２１】
また、請求項２にかかる発明は、認証装置において、認証用機器からの検知信号を非接触で受信して近傍の認証用機器の存在を検知した場合に、チャレンジ情報を生成して認証用機器に送信する。チャレンジ情報を受信した認証用機器では、受信したチャレンジ情報と保存されている鍵情報および機器識別情報とに基づいてレスポンス情報を生成して認証装置に送信する。認証装置では、受信したレスポンス情報と、保存されている機器識別情報と鍵情報とチャレンジ情報とに基づいて、近傍に存在する認証用機器を装着した利用者が正当な利用者か否かを認証する。このため、部屋や建物の出入り口付近に設置された認証装置の入力装置に認証用機器を装着した利用者が近づくだけで、非接触の通信で鍵情報とチャレンジ情報に基づいたレスポンス情報に基づいて、その部屋や建物への出入りを許可された利用者であるか否かの本人認証が行われて電気錠が解錠される。これにより、部屋や建物への入室又は入館を許可された利用者は、入力装置に対する煩雑な操作が不要となるとともに、入室又は入館を許可された利用者へのなりすましを防止することができ、入室又は入館に制限が課された部屋や建物であっても利用者が簡易に入室又は入館することができるとともに、利用者の本人認証の精度を維持することができるという効果を奏する。
【００２２】
また、請求項３にかかる発明によれば、認証用機器の前記計測手段は、前記生体情報を継続的に計測できた場合に、前記装着部によって利用者の身体の一部に装着されていると判断するので、認証用機器の装着の有無を簡易に判断することができるという効果を奏する。
【００２３】
また、請求項４にかかる発明によれば、認証用機器では、生体情報を継続的に計測できなかった場合に装着部から取り外されたと判断し、装着部から取り外されたと判断された場合に、保存されている鍵情報を消去することで、認証装置が設置された部屋や建物に入室又は入館することができなくなるので、入室又は入館を許可された利用者が装着していた認証用機器を取り外して当該許可された利用者以外の者がその認証用機器を装着して、入室又は入館を許可された利用者になりすますことを防止することができるという効果を奏する。
【００２４】
また、請求項５にかかる発明によれば、登録装置が、認証用機器を装着した身体の一部から生体情報を取得する生体情報スキャナと生体情報スキャナに認証用機器を装着した身体の一部を近接した状態で、他の利用者の身体の一部の前記生体情報スキャナへ近接不能な大きさの筒形状の筐体部を備えているので、登録装置で認証用機器を正当に貸与された利用者が生体情報を読み取らせている場合に、当該利用者以外の不正な利用者が登録装置で自己の生体情報を読み取らせることが不可能となり、悪意のある不正な利用者による認証用機器の使用を防止することができるという効果を奏する。
【００２５】
また、請求項６にかかる発明によれば、認証装置では、認証用機器の存在が検知された場合に、チャレンジ情報として乱数を生成して認証用機器に送信し、認証用機器では、認証装置から受信した乱数と保存されている鍵情報に対して一方向性関数を施してハッシュ値を求め、該ハッシュ値と自己の機器識別情報とからレスポンス情報を生成して認証装置に送信し、認証装置では、認証用機器から受信したレスポンス情報のハッシュ値と、保存されている機器識別情報に対応する鍵情報と乱数に一方向性関数を施して求めたハッシュ値とが一致するか否かを判断して、一致する場合に、近傍に存在する認証用機器を装着した利用者が正当な利用者であると認証することで、入室又は入館に制限が課された部屋や建物であっても利用者が簡易に入室又は入館することができるとともに、利用者の本人認証の精度を向上させることができるという効果を奏する。
【００２６】
また、請求項７にかかる発明によれば、認証サーバでは、認証用機器を装着した利用者が認証用機器を貸与された正当な利用者であると判断した場合に、消去信号を認証用機器と認証装置に送信し、消去信号を受信した認証用機器では保存されている鍵情報を消去し、消去信号を受信した認証装置では保存されている鍵情報を消去することで、当該認証用機器は、を用いて認証装置が設置された部屋や建物に入室又は入館することができなくなるので、部屋や建物への入室又は入館が不要になった利用者が使用していた認証用機器を悪意のある第三者が利用して入室又は入館に制限が課せられている部屋や建物に入室又は入館してしまうことを防止することができるという効果を奏する。
【００２７】
また、請求項８にかかる発明によれば、実施の形態１と同様に、部屋や建物への入室又は入館を許可された利用者は、入力装置に対する煩雑な操作が不要となるとともに、入室又は入館を許可された利用者へのなりすましを防止することができる。従って、本発明によれば、入室又は入館に制限が課された部屋や建物であっても利用者が簡易に入室又は入館することができるとともに、利用者の本人認証の精度を維持することができるという効果を奏する。また、請求項８にかかる発明によれば、部屋又は建物ごとに行われる本人認証を認証サーバ側で集中して行っているので、各部屋又は各建物に設置する認証装置には、チャレンジ情報生成手段や本人認証手段や鍵情報を保存しておく記憶手段を設ける必要がなく、電気錠制御手段と認証用機器と認証サーバとの間のデータ転送を行う通信手段を設ければよいので、各部屋又は建物毎に設置しなければならず多数必要となる認証装置を簡易な構成とすることができるという効果を奏する。
【００２８】
また、請求項９にかかる発明によれば、請求項２にかかる発明と同様に、部屋や建物の出入り口付近に設置された認証装置の入力装置に認証用機器を装着した利用者が近づくだけで、非接触の通信で鍵情報とチャレンジ情報に基づいたレスポンス情報に基づいて、その部屋や建物への出入りを許可された利用者であるか否かの本人認証が行われて電気錠が解錠される。これにより、部屋や建物への入室又は入館を許可された利用者は、入力装置に対する煩雑な操作が不要となるとともに、入室又は入館を許可された利用者へのなりすましを防止することができ、入室又は入館に制限が課された部屋や建物であっても利用者が簡易に入室又は入館することができるとともに、利用者の本人認証の精度を維持することができるという効果を奏する。
【発明を実施するための最良の形態】
【００２９】
以下に添付図面を参照して、この発明にかかる認証システムおよび認証方法の最良な実施の形態を詳細に説明する。
【００３０】
（実施の形態１）
（認証システムの構成）
図１は、本実施の形態にかかる認証システムの部屋又は建物内への配置例を示すブロック図である。本実施の形態にかかる認証システムは、登録装置１００を有する認証サーバ１１０と、入力装置１３０および電気錠１４０を接続した認証装置１２０と、認証用機器とから構成される。ここで、認証用機器は、後述する図２に示すように利用者に装着されて利用者とともに移動するため、図１には図示していないが、本実施の形態にかかる認証システムの一部を構成するものである。
【００３１】
認証装置１２０は、図１に示すように、事務室、金庫室、会議室、精査室の各部屋、および建物１、建物２の各建物に設置されている。また、認証装置１２０に接続された入力装置１３０と電気錠１４０も上記各部屋および各建物の出入り口に設置されている。
【００３２】
認証装置１２０は、出入口に装着された電気錠に接続され、認証用機器１５０を装着して出入り口付近の入力装置１３０に接近してきた利用者が入室又は入館を許可された利用者であるか否かの本人認証を行って電気錠を制御するものである。入力装置１３０は、認証装置１２０の一部であり、接近してきた利用者が装着している認証用機器１５０からの検知信号を非接触で受信して認証用機器の存在を検知し、検知された認証用機器と非接触で通信を行うものである。
【００３３】
認証用機器１５０は、利用者の腕に、本発明における装着部に相当するリストバンドによって装着され、利用者の生体情報を取得して登録装置１００に送信したり、各部屋又は各建物に入室又は入館する際にレスポンスデータをして非接触通信により認証装置１２０に送信したりするものである。図２は、各部屋又は各建物の出入り口付近に認証用機器１５０を装着した利用者が接近した状態を示す模式図である。認証用機器１５０は、一定時間間隔で検知信号を発しており、図２に示すように、入館又は入室しようとする利用者が出入り口付近で認証装置１２０の入力装置１３０に腕に装着した認証用機器１５０を接近させることにより、認証装置１２０で検知信号を非接触で受信して認証用機器１５０の存在を検知するようになっている。
【００３４】
認証サーバ１１０は、図１に示すように、例えば、出勤手続きや入館手続きを実施する部屋や場所など一カ所に設置されており、利用者の生体情報に基づいて認証用機器１５０を貸与した利用者の認証処理を行って、入室又は入館の許可を利用者に与えるものである。認証サーバ１１０には、認証用機器を装着した利用者の生体情報を取得するとともに、認証用機器から各機器に固有の識別情報である機器ＩＤを受信する登録装置１００が接続されている。
【００３５】
本実施の形態にかかる生体情報システムでは、次のような認証処理を行っている。予め認証用機器１５０を利用者に貸与して利用者の指紋等の生体情報と貸与した認証用機器１５０の識別情報である機器ＩＤを対応付けて認証サーバ１１０で記憶しておく。そして、利用者が任意の部屋や建物に入室又は入館しようとする際に、貸与された認証用機器１５０を腕に装着して登録装置１００と認証サーバ１１０により指紋等の生体情報と機器ＩＤとを取得して、貸与した利用者による正当な使用か否かの機器正当利用認証を行い、正当な使用である場合に、認証用機器１５０を装着した利用者が希望する部屋又は建物への入館を許可するため、鍵データＫを生成して認証用機器１５０と入室又は入館を希望する部屋に設置された認証装置１２０に送信する。そして、その利用者が実際に入室又は入館する際には、腕に装着した認証用機器１５０を部屋又は建物の出入り口付近に設置された認証装置１２０の入力装置１３０に接近させて、認証装置１２０によって接近した利用者が入室又は入館を許可された利用者であるか否かの本人認証をチャレンジ・レスポンス方式の認証により行う。そして、接近した利用者が入室又は入館を許可された利用者である場合に出入り口に設置された電気錠を解錠し、入室又は入館を許可された利用者でない場合には電気錠を施錠した状態のままとする。
【００３６】
（登録装置１００の構造）
次に、登録装置１００の構造について説明する。図３は、登録装置１００の外形を示す模式図である。登録装置１００は、断面略半円形状の筒状に形成されており、底部に通信部１０１と、指紋や脈拍などの生体情報を読み取るバイオメトリクススキャナ１０２が設けられている。登録装置１００の筒状の中空部のサイズは、認証用機器１５０を装着した腕が一本のみ挿入可能なサイズとなっており、このため、当該中空部に認証用機器１５０を装着した腕を挿入した状態で、他の利用者の腕が挿入不可能となっている。従って、不正な利用者が登録装置１００で自己の生体情報を読み取らせることが不可能となり、悪意のある不正な利用者による認証用機器の使用を防止することができるようになっている。
【００３７】
（認証用機器１５０の構成）
次に、認証用機器１５０の詳細について説明する。図４は、認証用機器１５０の機能的構成を示すブロック図である。認証用機器１５０は、上述した装着部としてのリストバンドの内部に、図４に示すように、計測部４０１と、データ処理部４０２と、レスポンスデータ生成部４０３と、アラーム出力部４０４と、無線通信部４０５と、記憶部４０６とを主に備えた構成となっている。
【００３８】
計測部４０１は、装着した利用者のバイタルサイン（脈拍、血圧、血中酸素飽和度等）等の生体情報を計測するものである。本実施の形態では、計測部４０１は、一定時間継続してバイタルサイン等の生体情報を計測できた場合に、計測結果が正常となり、認証用機器１５０が利用者に装着されていることを検知し、継続して計測できなかった場合には計測結果が異常となり、認証用機器１５０が取り外されたと検知するようになっている。
【００３９】
データ処理部４０２は、認証用機器１５０を貸与する利用者の登録時に（以下、「利用者登録時」という。）、認証装置１２０から部屋又は建物の入室又は入館時に利用者の本人認証を行うための鍵データＫを受信して、受信した鍵データＫを記憶部４０６に保存する処理を行う。また、データ処理部４０２は、利用者の登録解除時に、認証サーバ１１０から消去信号を受信した場合に、記憶部４０６に保存されている鍵情報を消去する処理を行う。
【００４０】
レスポンスデータ生成部４０３は、利用者認証時に、認証装置１２０で生成されたチャレンジ情報としての乱数Ｒを受信し、受信した乱数Ｒと記憶部４０６に保存されている鍵データＫに対して一方向性関数であるハッシュ関数を施してハッシュ値Ｈ（Ｒ，Ｋ）を求め、このハッシュ値と記憶部４０６に保存されている自己の機器ＩＤとを連結したレスポンス情報としてのレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を生成して、生成されたレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を認証装置１２０に送信するものである。このレスポンスデータ生成部４０３は、本発明における認証情報生成手段に相当する。
【００４１】
アラーム出力部４０４は、エラーメッセージやアラームを出力するものである。
【００４２】
無線通信部４０５は、認証装置１２０の入力装置１３０や認証サーバ１１０の登録装置１００と各種データを無線通信するものである。
【００４３】
記憶部４０６は、自己の認証用機器の機器ＩＤを予め記憶し、認証サーバ１１０から受信した鍵データＫが保存可能なメモリ等の記憶媒体である。
【００４４】
（認証サーバ１１０の構成）
次に、認証サーバ１１０の詳細について説明する。図５は、実施の形態１にかかる認証サーバ１１０の機能的構成を示すブロック図である。認証サーバ１１０は、図５に示すように、登録装置１００と、正当利用認証部５０１と、鍵データ生成部５０２と、通信部５０３と、機器貸与データベース５０４とを主に備えた構成となっている。尚、登録装置１００については上述したため説明を省略する。
【００４５】
正当利用認証部５０１は、利用者登録時に、登録装置１００によって認証用機器１５０から取得した利用者の生体情報と、登録装置１００によって認証用機器１５０から受信した機器ＩＤと、後述する機器貸与データベース５０４に登録された機器ＩＤおよび当該機器ＩＤに対応して登録されている生体情報とが一致するか否かを判断することにより、認証用機器１５０を装着した利用者がこの認証用機器１５０が貸与された正当な利用者であるか否かを判断する正当利用認証処理を行うものである。
【００４６】
鍵データ生成部５０２は、利用者登録時に、正当利用認証部５０１によって認証用機器１５０を装着した利用者がこの認証用機器１５０が貸与された正当な利用者である判断された場合、すなわち正当利用認証が成功した場合に、本人認証に使用する鍵データＫをランダムに生成して、この鍵データＫを登録装置１００経由で認証用機器１５０に送信する処理を行う。また、鍵データ生成部５０２は、生成された鍵データＫを認証装置１２０にも送信する処理を行う。
【００４７】
通信部５０３は、認証装置１２０とのデータ通信を制御するものである。機器貸与データベース５０４は、認証用機器１５０を貸与した利用者の生体情報を登録したデータベースであり、ハードディスクドライブ装置（ＨＤＤ）等の記憶媒体に格納されている。
【００４８】
図６は、機器貸与データベース５０４の内容の一例を示す説明図である。図６に示すように、機器貸与データベース５０４は、貸与した認証用機器１５０の機器ＩＤと、貸与した利用者の生体情報（指紋、脈拍など）が、貸与した認証用機器１５０ごとに対応付けられて登録されている。
【００４９】
（認証装置１２０の構成）
次に、認証装置１２０の詳細について説明する。図７は、実施の形態１にかかる認証装置１２０の機能的構成を示すブロック図である。認証装置１２０は、図７に示すように、通信部７０１と、データ処理部７０２と、本人認証部７０３と、乱数生成部７０４と、メッセージ出力部７０５と、電気錠制御部７０６と、入力装置１３０と、記憶部７０７とを主に備えた構成となっており、部屋や建物のドアを施錠または解錠する電気錠１４０と接続されている。
【００５０】
入力装置１３０は、近傍に存在する認証用機器１５０と非接触の無線通信を制御する無線通信部７０８を備えている。この無線通信部７０８は、認証用機器１５０から出力される検知信号を受信して、近傍に認証用機器１５０を装着した利用者が存在することを検知し、その旨を乱数生成部７０４に送出したり、乱数Ｒを乱数生成部７０４から受け取って認証用機器１５０に送信したりする処理を行う。
【００５１】
通信部７０１は、認証サーバ１１０とのデータ通信を制御するものである。具体的には、通信部７０１は、認証サーバ１１０によって認証用機器１５０を装着した利用者が認証用機器を貸与した正当な利用者であると判断された場合に、認証サーバ１１０から、利用者に装着された認証用機器１５０の機器ＩＤと鍵データＫを受信したり、認証サーバ１１０に各種データを送信したりする処理を行う。
【００５２】
データ処理部７０２は、利用者登録時に、認証用機器１５０から受信した機器ＩＤと鍵データＫを記憶部７０７に保存する処理を行う。また、データ処理部７０２は、利用者登録解除時に、認証サーバ１１０から消去信号を受信した場合に、記憶部７０７に保存されている鍵情報データＫを消去する処理を行う。
【００５３】
乱数生成部７０４は、入力装置１３０の無線通信部７０８から近傍における認証用機器の存在が検知された旨を受け取った場合に、チャレンジ・レスポンス方式におけるチャレンジ情報としての乱数Ｒを生成して無線通信部７０８を介して認証用機器１５０に送信するものである。この乱数Ｒは、一回の入室又は入館の際に行われる本人認証のみに有効なものであり、一時的に記憶部７に保存されるが、本人認証部７０３による本人認証が完了すると消去される。
【００５４】
本人認証部７０３は、入力装置１３０の近傍に存在する認証用機器１５０を装着した利用者が入室又は入館を許可された正当な利用者か否かの本人認証を行うものである。具体的には、本人認証部７０３は、近傍の認証用機器１５０から、送信した乱数Ｒと保持されている鍵データＫと機器ＩＤから上述のように生成されたレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を無線通信部７０８を介して受信し、受信したレスポンスデータと記憶部７０７に保存されている機器ＩＤと鍵データＫと乱数Ｒからハッシュ値Ｈ（Ｒ，Ｋ）を生成して、生成したハッシュ値Ｈ（Ｒ，Ｋ）とレスポンスデータ中のハッシュ値Ｈ（Ｒ，Ｋ）が一致するか否かを判断することにより、近傍に存在する認証用機器１５０を装着した利用者が入室又は入館を許可された正当な利用者か否かを認証する。
【００５５】
電気錠制御部７０６は、本人認証部７０３による認証の結果に応じて電気錠１４０の解錠および施錠を制御するものである。具体的には、本人認証部７０３によって、近傍に存在する認証用機器１５０を装着した利用者が入室又は入館を許可された正当な利用者であると認証された場合には（認証成功）、電気錠１４０を解錠し、近傍に存在する認証用機器１５０を装着した利用者が入室又は入館を許可された正当な利用者ではないと判断された場合には（認証失敗）、電気錠１４０を施錠したままの状態とする。メッセージ出力部７０５は、各種メッセージやエラーメッセージを出力するものである。
【００５６】
記憶部７０７は、認証サーバ１１０から受信した機器ＩＤと鍵データＫとを対にして記憶し、また乱数生成部７０４で生成された乱数Ｒを記憶するメモリ等の記憶媒体である。
【００５７】
（利用者登録処理および利用者認証処理の全体の流れ）
次に、以上のように構成された本実施の形態にかかる認証システムによる利用者登録処理および認証処理について説明する。利用者登録処理は、認証用機器１５０を予め貸与された利用者が、任意の部屋又は建物に入室又は入館しようとする際に、認証用機器１５０と入室又は入館する部屋又は建物に設置された認証装置１２０に同一の鍵データＫを保存することによって、入室又は入館する利用者を登録してその部屋又は建物への入室又は入館の許可を受ける処理である。この利用者登録処理は、登録装置１００が設置され、かつ出勤手続きや入館手続きを実施する場所で行われる。
【００５８】
図８は、実施の形態１にかかる認証システムによる利用者登録処理および認証処理の全体の流れを示すシーケンス図である。利用者が入室又は入館を希望する場合には、入室又は入館手続を行う場所に移動し、予め貸与されている認証用機器１５０を腕に装着し、入室又は入館手続を行う場所に設置された登録装置１００の筒状外形の中空部に挿入する。認証用機器１５０では、装着された利用者の生体情報（バイタルサイン）を計測して（ステップＳ８０１）、一定時間継続して計測できた場合に、正常信号と自己の機器ＩＤを登録装置１００に送信する（ステップＳ８０２）。
【００５９】
正常信号と機器ＩＤを受信した登録装置１００は利用者の生体情報を読み取り（ステップＳ８０３）、認証サーバ１１０で機器ＩＤと読み取った生体情報と機器貸与データベース５０４とから、利用者による認証用機器１５０の使用が認証用機器１５０を貸与した正当な利用者による認証用機器１５０の使用か否かを認証する（ステップＳ８０４）。
【００６０】
そして、正当であると認証された場合には、認証サーバ１１０は鍵データＫを生成し（ステップＳ８０５）、この鍵データＫを登録信号と受信した機器ＩＤとともに、入室又は入館を許可しようとする部屋又は建物内に設置された認証装置１２０に送信する（ステップＳ８０６）。認証装置１２０は、登録信号を受信すると、受信した鍵データＫと機器ＩＤを対にして記憶部７０７に保存する（ステップＳ８０７）。
【００６１】
また、認証サーバ１１０は、生成した鍵データＫを取り外し検知開始信号とともに登録装置１００を介して認証用機器１５０にも送信する（ステップＳ８０８）。鍵データＫと取り外し検知開始信号とを受信した認証用機器１５０は、受信した鍵データＫを記憶部４０６に保存する（ステップＳ８０９）。これにより、利用者の登録処理が完了し、認証用機器１５０を装着した利用者は部屋又は建物への入室又は入館が許可されたことになる。
【００６２】
このように利用者が部屋又は建物への入室又は入館が許可されると、次に、利用者の本人認証処理が行われる。この利用者の本人認証処理は、入室又は入館が許可された利用者本人が、部屋又は建物に入室又は入館しようとしているか否かを認証する処理である。この利用者本人の認証処理は、利用者が実際に入室又は入館する部屋又は建物で行われる。
【００６３】
このため、入室又は入館が許可された利用者は、入室又は入館が許可された部屋又は建物の出入り口付近に移動し、装着している認証用機器１５０を、出入り口付近に設置された認証装置１２０の入力装置１３０に接近させる。これにより、認証用機器１５０から発せられた検知信号が認証装置１２０の入力装置１３０で検知される（ステップＳ８１０，Ｓ８１１）。次に認証装置１２０は、一回の入室又は入館の際の本人認証にのみ有効な乱数Ｒを生成し（ステップＳ８１２）、この乱数Ｒを認証用機器１５０に入力装置１３０を介して送信する（ステップＳ８１３）。
【００６４】
乱数Ｒを受信した認証用機器１５０は、受信した乱数Ｒ、記憶部に保存されている鍵データＫおよび機器ＩＤから、レスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を生成して（ステップＳ８１４）、このレスポンスデータを認証装置１２０に送信する（ステップＳ８１５）。
【００６５】
レスポンスデータを受信した認証装置１２０は、記憶部７０７に保存されている乱数Ｒと鍵データＫからハッシュ値Ｈ（Ｒ，Ｋ）を生成して（ステップＳ８１６）、生成したハッシュ値Ｈ（Ｒ，Ｋ）と受信したレスポンスデータ中のハッシュ値Ｈ（Ｒ，Ｋ）を比較することにより、入室又は入館が許可された利用者本人か否かの本人認証を行う（ステップＳ８１７）。そして利用者が入室又は入館が許可された利用者本人である場合には、電気錠１４０を解錠する（ステップＳ８１８）。
【００６６】
（認証用機器１５０における利用者登録処理）
次に、このような利用者の登録処理および認証処理について各装置ごとに詳細に説明する。まず、認証用機器１５０における登録処理について説明する。図９は、認証用機器１５０における登録処理の手順を示すフローチャートである。
【００６７】
利用者が予め貸与されている認証用機器１５０を腕に装着し、登録装置１００の筒状外形の中空部に挿入する。認証用機器１５０では、利用者に装着された時に、計測部４０１によって、利用者の生体情報（バイタルサイン）を計測し（ステップＳ９０１）、継続して計測でき、計測結果が正常か否かを判断する（ステップＳ９０２）。
【００６８】
そして、計測結果が正常でない場合（すなわち、継続して計測できなかった場合）には（ステップＳ９０２：Ｎｏ）、アラーム出力部４０４によってアラームを出力し（ステップＳ９０３）、処理を終了する。
【００６９】
一方、ステップＳ９０２において、計測結果が正常である場合（すなわち、継続して計測できた場合）には（ステップＳ９０２：Ｙｅｓ）、記憶部４０６に保存されている自己の機器ＩＤを読み出し（ステップＳ９０４）、読み出した機器ＩＤと正常信号を無線通信部４０５によって登録装置１００に送信する（ステップＳ９０５）。
【００７０】
認証サーバ１１０では、利用者による認証用機器１５０の使用が貸与された認証用機器１５０の正当な使用か否かの認証が行われ、認証が成功すると入室又は入館が許可されて、鍵データＫと取り外し検知開始信号が登録装置１００を経由して送信されてくる。このため、データ処理部４０２は、登録装置１００からの鍵データＫと取り外し検知開始信号を無線通信部４０５を介して受信し（ステップＳ９０６）、受信した鍵データＫを記憶部４０６に保存する（ステップＳ９０７）。
【００７１】
取り外し検知開始信号を受信した後は、計測部４０１によって一定時間ごとに生体情報（バイタルサイン）を計測し（ステップＳ９０８）、計測結果が正常であるか否かを判断する（ステップＳ９０９）。そして、取り外し検知開始信号を受信した場合において計測結果が正常でない場合には（ステップＳ９０９：Ｎｏ）、認証用機器１５０が利用者から取り外されたと判断して、アラーム出力部４０４によってアラームを出力し（ステップＳ９１０）、記憶部４０６に保存されている鍵データＫを消去する（ステップＳ９１１）。これにより、取り外した認証用機器１５０を別の利用者が装着しても入館又は入室を許可された部屋又は建物への入室、入館はできなくなる。
【００７２】
（登録装置１００・認証サーバ１１０における登録処理）
次に、ステップＳ９０５において機器ＩＤと正常信号を受信した登録装置１００および認証サーバ１１０における登録処理について説明する。図１０は、実施の形態１にかかる登録装置１００および認証サーバ１１０における登録処理の手順を示すフローチャートである。
【００７３】
まず、登録装置１００が認証用機器１５０から正常信号と機器ＩＤを受信すると（ステップＳ１００１）、バイオメトリクススキャナ１０２によって利用者の生体情報を読み取る（ステップＳ１００２）。そして、登録装置１００は読み取った生体情報と受信した機器ＩＤを正当利用認証部５０１に送出する。
【００７４】
次に、正当利用認証部５０１は、受信した機器ＩＤを機器貸与データベース５０４から検索し（ステップＳ１００３）、検索された機器ＩＤに対応する生体情報と、ステップＳ１００２で読み出した生体情報とを照合することによって、利用者による認証用機器１５０の使用が貸与された認証用機器１５０正当な使用の認証を行う（ステップＳ１００４）。
【００７５】
そして、両方の生体情報が一致するか否かを判断する（ステップＳ１００５）。両生体情報が一致しない場合には（ステップＳ１００５：Ｎｏ）、利用者による認証用機器１５０の使用が貸与された認証用機器１５０の正当な使用でない（認証失敗）と判断して、その旨のエラーメッセージを出力する（ステップＳ１００６）。
【００７６】
一方、ステップＳ１００５において、両生体情報が一致する場合には（ステップＳ１００５：Ｙｅｓ）、利用者による認証用機器１５０の使用が貸与された認証用機器１５０の正当な使用である（認証成功）と判断して、認証用機器１５０を装着した利用者に対し入室又は入館を許可し、鍵データ生成部５０２によって鍵データＫをランダムに生成する（ステップＳ１００７）。そして、鍵データ生成部５０２は、登録信号、生成した鍵データＫ、受信した機器ＩＤを通信部５０３を介して入室又は入館を許可した部屋又は建物の認証装置１２０に送信する（ステップＳ１００８）。さらに、鍵データ生成部５０２は、取り外し検知開始信号、生成した鍵データＫを登録装置１００の通信部１０１を介して認証用機器１５０に送信する（ステップＳ１００９）。認証用機器１５０では、取り外し検知開始信号、生成した鍵データＫを受信して上述したステップＳ９０６以降の処理を行う。
【００７７】
（認証装置１２０における登録処理）
次に、ステップＳ１００８によって送信された登録信号、鍵データＫ、機器ＩＤを受信した認証装置１２０における登録処理について説明する。図１１は、登録信号、鍵データＫ、機器ＩＤを受信した認証装置１２０における登録処理の手順を示すフローチャートである。
【００７８】
認証装置１２０では、通信部７０１によって認証サーバ１１０から登録信号、鍵データＫ、機器ＩＤを受信し（ステップＳ１１０１）、データ処理部７０２によって受信した鍵データＫと機器ＩＤを対にして記憶部７０７に保存する（ステップＳ１１０２）。
【００７９】
以上のような各装置における利用者の登録処理によって、認証用機器１５０を装着した利用者に対する入室又は入館の許可が行われたことになる。
【００８０】
（認証装置１２０における認証処理）
次に、利用者の登録処理の完了後における、入室又は入館が許可された認証装置１２０による認証処理について説明する。図１２は、入室又は入館が許可された認証装置１２０による認証処理の手順を示すフローチャートである。
【００８１】
利用者の登録処理を完了して認証用機器１５０を装着した利用者に対する入室又は入館の許可が行われると、その利用者は入室又は入館が許可された部屋又は建物の出入り口付近にいき、装着している認証用機器１５０を、出入り口付近に設置された認証装置１２０の入力装置１３０に接近させる。これにより、認証装置１２０の入力装置１３０の無線通信部７０８によって認証用機器１５０から検知信号を受信し（ステップＳ１２０１）、近傍に認証用機器１５０が存在すると検知する。そして、乱数生成部７０４によって乱数Ｒを生成し（ステップＳ１２０２）、記憶部７０７に生成した乱数Ｒを保存して（ステップＳ１２０３）、乱数Ｒを入力部１３０の無線通信部７０８を介して認証用機器１５０に送信する（ステップＳ１２０４）。
【００８２】
乱数Ｒを受信した認証用機器１５０では、乱数Ｒ、鍵データＫおよび機器ＩＤから生成したレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］が送信されてくるので、これを入力部１３０の無線通信部７０８を介して本人認証部７０３で一定時間内に受信したか否かを判断する（ステップＳ１２０５）。そして、一定時間内にレスポンスデータが受信されなかった場合には（ステップＳ１２０５：Ｎｏ）、データ処理部７０２によって記憶部７０７に保存されている乱数Ｒを消去する（ステップＳ１２０６）。
【００８３】
一方、ステップＳ１２０５において、一定時間内にレスポンスデータが受信した場合には（ステップＳ１２０５：Ｙｅｓ）、本人認証部７０３は、記憶部７０７に保存されている乱数Ｒと鍵データＫからハッシュ値Ｈ（Ｒ，Ｋ）を生成する（ステップＳ１２０７）。そして、本人認証部７０５は、生成したハッシュ値Ｈ（Ｒ，Ｋ）と受信したレスポンスデータ中のハッシュ値Ｈ（Ｒ，Ｋ）を照合することにより、入室又は入館が許可された利用者本人か否かの本人認証を行う（ステップＳ１２０８）。そして、本人認証部７０５によって、両ハッシュ値が一致するか否かを判断し（ステップＳ１２０９）、一致する場合には（ステップＳ１２０９：Ｙｅｓ）、利用者が入室又は入館が許可された利用者本人であると判断して、電気錠制御部７０６によって電気錠１４０を解錠する（ステップＳ１２１０）。
【００８４】
一方、ステップＳ１２０９において、両ハッシュ値が一致しない場合には（ステップＳ１２０９：Ｎｏ）、利用者が入室又は入館が許可された利用者本人でない悪意のある第三者であると判断して、電気錠制御部７０６によって電気錠１４０を施錠の状態のままにしておき、メッセージ出力部７０５によりエラーメッセージを出力する（ステップＳ１２１１）。
【００８５】
（認証用機器１５０における認証処理）
次に、ステップＳ１２０４により乱数Ｒを認証装置１２０から受信した認証用機器１５０における認証処理について説明する。図１３は、認証用機器１５０における認証処理の手順を示すフローチャートである。
【００８６】
認証用機器１５０では、レスポンスデータ生成部４０３が無線通信部４０５を介して乱数Ｒを受信し（ステップＳ１３０１）、受信した乱数Ｒと記憶部４０６に保存されている鍵データＫに一方向性関数であるハッシュ関数を施して、ハッシュ値Ｈ（Ｒ，Ｋ）を求める（ステップＳ１３０２）。そして、レスポンスデータ生成部４０３は、このハッシュ値Ｈ（Ｒ，Ｋ）と記憶部４０６に保存されている自己の機器ＩＤとを連結したレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を生成する（ステップＳ１３０３）。そして、レスポンスデータ生成部４０３は、生成されたレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を、無線通信部４０５を介して認証装置１２０に送信する（ステップＳ１３０４）。レスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を受信した認証装置１２０では、上述したステップＳ１２０５以降の処理が実行され、本人認証の結果によって電気錠の解錠・施錠が制御されることになる。
【００８７】
（登録解除処理の全体の流れ）
次に、利用者の登録解除処理について説明する。この登録解除処理は、貸与された認証用機器１５０と入室又は入館を許可された部屋又は建物に設置されている認証装置１２０に保存されている鍵データＫを消去することによって、入室又は入館可能な利用者の登録を抹消する処理である。この利用者の登録解除処理は、入室又は入館を許可された部屋又は建物にもう入室又は入館しない場合に、退社手続きや退館手続きを実施し、かつ登録装置１００が設置されている場所で、一度だけ行われる。
【００８８】
図１４は、登録解除処理の全体の流れを示すシーケンス図である。利用者が入室又は入館をもう行わない場合には、入室又は入館手続の解除を行う場所（本実施の形態では入室又は入館手続を行う場所と同一の場所）に移動し、予め貸与されている認証用機器１５０を腕に装着し、入室又は入館手続の解除を行う場所に設置された登録装置１００の筒状外形の中空部に挿入する。認証用機器１５０では、装着された利用者の生体情報（バイタルサイン）を計測して（ステップＳ１４０１）、一定時間継続して計測できた場合に、正常信号と自己の機器ＩＤを登録装置１００に送信する（ステップＳ１４０２）。
【００８９】
正常信号と機器ＩＤを受信した登録装置１００は利用者の生体情報を読み取り（ステップＳ１４０３）、認証サーバ１１０で機器ＩＤと読み取った生体情報と機器貸与データベース５０４とから、利用者による認証用機器１５０の使用が認証用機器１５０を貸与した正当な利用者による認証用機器１５０の使用か否かを認証する（ステップＳ１４０４）。
【００９０】
そして、正当であると認証された場合には、認証サーバ１１０は、消去信号と受信した機器ＩＤを入室又は入館が許可されている部屋又は建物内に設置された認証装置１２０に送信する（ステップＳ１４０５）。認証装置１２０は消去信号を受信すると、受信した機器ＩＤと同一の機器ＩＤを記憶部７０７から検索して、この機器ＩＤと当該機器ＩＤと対で保存されている鍵データＫを記憶部７０７から消去する（ステップＳ１４０６）。
【００９１】
また、認証サーバ１１０は、取り外し検知終了信号を登録装置１００を介して認証用機器１５０にも送信する（ステップＳ１４０７）。取り外し検知終了信号を受信した認証用機器１５０は、記憶部４０６に保存されている鍵データＫを消去する（ステップＳ１４０８）。これにより、利用者の登録解除処理が完了し、認証用機器１５０を装着した利用者は部屋又は建物への入室又は入館の許可が解除されたことになる。
【００９２】
（認証用機器１５０における登録解除処理）
次に、このような利用者の登録解除について各装置ごとに詳細に説明する。まず、認証用機器１５０における登録解除処理について説明する。図１５は、認証用機器１５０における登録解除処理の手順を示すフローチャートである。
【００９３】
利用者が予め貸与されている認証用機器１５０を腕に装着し、登録装置１００の筒状外形の中空部に挿入する。認証用機器１５０では、利用者に装着されたと、計測部４０１によって、利用者の生体情報（バイタルサイン）を計測し（ステップＳ１５０１）、継続して計測でき、計測結果が正常か否かを判断する（ステップＳ１５０２）。
【００９４】
そして、計測結果が正常でない場合（すなわち、継続して計測できなかった場合）には（ステップＳ１５０２：Ｎｏ）、アラーム出力部４０４によってアラームを出力し（ステップＳ１５０３）、処理を終了する。
【００９５】
一方、ステップＳ１５０２において、計測結果が正常である場合（すなわち、継続して計測できた場合）には（ステップＳ１５０２：Ｙｅｓ）、記憶部４０６に保存されている自己の機器ＩＤを読み出し（ステップＳ１５０４）、読み出した機器ＩＤと正常信号を無線通信部４０５によって登録装置１００に送信する（ステップＳ１５０５）。
【００９６】
認証サーバ１１０では、利用者による認証用機器１５０の使用が貸与された認証用機器１５０の正当な使用か否かの認証が行われ、認証が成功すると、取り外し検知終了信号が登録装置１００を経由して送信されてくる。このため、データ処理部４０２は、登録装置１００からの取り外し検知終了信号を無線通信部４０５を介して受信し（ステップＳ１５０６）、記憶部４０６に保存されている鍵データＫを消去する（ステップＳ１５０７）。
【００９７】
取り外し検知終了信号を受信した後は、計測部４０１によって一定時間ごとに生体情報（バイタルサイン）を計測し（ステップＳ１５０８）、計測結果が正常であるか否かを判断する（ステップＳ１５０９）。そして、取り外し検知終了信号を受信した場合において計測結果が正常でない場合には（ステップＳ１５０９：Ｎｏ）、認証用機器１５０が利用者から取り外されたと判断するが、異常とせずにアラームを出力しないものとする。
【００９８】
（登録装置１００・認証サーバ１１０における登録解除処理）
次に、ステップＳ１５０５において機器ＩＤと正常信号を受信した登録装置１００および認証サーバ１１０における登録解除処理について説明する。図１６は、機器ＩＤと正常信号を受信した登録装置１００および認証サーバ１１０における登録解除処理の手順を示すフローチャートである。
【００９９】
まず、登録装置１００が認証用機器１５０から正常信号と機器ＩＤを受信すると（ステップＳ１６０１）、バイオメトリクススキャナ１０２によって利用者の生体情報を読み取る（ステップＳ１６０２）。そして、登録装置１００は読み取った生体情報と受信した機器ＩＤを正当利用認証部５０１に送出する。
【０１００】
次に、正当利用認証部５０１は、受信した機器ＩＤを機器貸与データベース５０４から検索し（ステップＳ１６０３）、検索された機器ＩＤに対応する生体情報と、ステップＳ１６０２で読み出した生体情報とを照合することによって、利用者による認証用機器１５０の使用が貸与された認証用機器１５０正当な使用の認証を行う（ステップＳ１６０４）。
【０１０１】
そして、両方の生体情報が一致するか否かを判断する（ステップＳ１６０５）。両生体情報が一致しない場合には（ステップＳ１６０５：Ｎｏ）、利用者による認証用機器１５０の使用が貸与された認証用機器１５０は正当な使用でない（認証失敗）と判断して、その旨のエラーメッセージを出力する（ステップＳ１６０６）。
【０１０２】
一方、ステップＳ１６０５において、両生体情報が一致する場合には（ステップＳ１６０５：Ｙｅｓ）、正当利用認証部５０１は、利用者による認証用機器１５０の使用が貸与された認証用機器１５０の正当な使用である（認証成功）と判断して、認証用機器１５０を装着した利用者に対し入室又は入館の許可を解除すべく、消去信号、受信した機器ＩＤを通信部５０３を介して入室又は入館を許可した部屋又は建物の認証装置１２０に送信する（ステップＳ１６０７）。さらに、正当利用認証部５０１は、取り外し検知終了信号を登録装置１００の通信部１０１を介して認証用機器１５０に送信する（ステップＳ１６０８）。認証用機器１５０では、取り外し検知終了信号を受信して上述したステップＳ１５０６以降の処理を行う。
【０１０３】
（認証装置１２０における登録解除処理）
次に、ステップＳ１６０７によって送信された消去信号、機器ＩＤを受信した認証装置１２０における登録処理について説明する。図１７は、消去信号、機器ＩＤを受信した認証装置１２０における登録解除処理の手順を示すフローチャートである。
【０１０４】
認証装置１２０では、通信部７０１によって認証サーバ１１０から消去信号、機器ＩＤを受信し（ステップＳ１７０１）、データ処理部７０２によって受信した機器ＩＤと同一の機器ＩＤを記憶部７０７から検索して、この機器ＩＤと当該機器ＩＤと対で保存されている鍵データＫを記憶部７０７から消去する（ステップＳ１７０２）。
【０１０５】
以上のような各装置における利用者の登録解除処理によって、認証用機器１５０を装着した利用者に対する入室又は入館の許可が解除されたことになる。
【０１０６】
このように実施の形態１にかかる認証システムでは、利用者は任意の部屋や建物に入室又は入館しようとする前に、貸与された認証用機器１５０を腕に装着する。登録装置１００と認証サーバ１１０は、静脈パターン等の生体情報と機器ＩＤを用いて利用者認証を行い、部屋又は建物への入館許可を行う。利用者が入室又は入館する際には、腕に装着した認証用機器１５０を部屋又は建物の出入り口付近に設置された認証装置１２０の入力装置１３０に接近させる。認証装置１２０は、接近した利用者が入室又は入館を許可された利用者であるか否かの本人認証をチャレンジ・レスポンス方式の認証により行って、電気錠の解錠・施錠を制御しているので、部屋や建物の出入り口付近に設置された認証装置の入力装置に認証用機器を装着した利用者が近づくだけで、本人認証が行われている。このため、部屋や建物への入室又は入館を許可された利用者は、入力装置に対する煩雑な操作が不要となるとともに、入室又は入館を許可された利用者へのなりすましを防止することができる。従って、入室又は入館に制限が課された部屋や建物であっても利用者が簡易に入室又は入館することができるとともに、利用者の本人認証の精度を維持することができる。
【０１０７】
（実施の形態２）
実施の形態１にかかる生体情報システムでは、入室又は入館しようとする利用者が入室又は入館を許可された利用者であるか否かの本人認証を部屋又は建物に設置された認証装置１２０で行っていたが、この実施の形態２にかかる認証システムでは、部屋又は建物ごとに行われる本人認証を認証サーバ１１０側で集中して行うものである。
【０１０８】
実施の形態２にかかる認証システムも、実施の形態１と同様に、認証用機器１５０と、登録装置１００を有する認証サーバ１８１０と、入力装置１３０および電気錠１４０を接続した認証装置１８２０とから構成される。なお、各装置の部屋又は建物内への配置例および認証用機器１５０は実施の形態１と同様であるため説明を省略する。
【０１０９】
図１８は、実施の形態２にかかる認証サーバ１８１０の機能的構成を示すブロック図である。認証サーバ１１０は、図１８に示すように、登録装置１００と、正当利用認証部５０１と、鍵データ生成部５０２と、通信部５０３と、機器貸与データベース５０４と、乱数生成部１８０４と、本人認証部１８０３と、データ処理部１８０２と、記憶部１８０７とを主に備えた構成となっている。尚、登録装置１００と、正当利用認証部５０１と、鍵データ生成部５０２と、通信部５０３と、機器貸与データベース５０４については、実施の形態１にかかる認証サーバ１１０と同様であるため説明を省略する。
【０１１０】
乱数生成部１８０４は、入力装置１３０の近傍における認証用機器の存在を示す検知信号を認証装置１２０から受信した場合に、チャレンジ情報としての一回の本人認証のみに有効な乱数Ｒを生成して、通信部５０３を介して認証装置１８２０に送信するものである。
【０１１１】
本人認証部１８０３は、認証装置１８２０の入力装置１３０の近傍に存在する認証用機器１５０を装着した利用者が入室又は入館を許可された正当な利用者か否かの本人認証を行うものである。具体的には、本人認証部１８０３は、近傍の認証用機器１５０で生成された、乱数Ｒと鍵データＫと機器ＩＤから生成されたレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を、認証装置１８２０から通信部５０３を介して受信する。そして、記憶部１８０７に保存されている機器ＩＤと鍵データＫと乱数Ｒからハッシュ値Ｈ（Ｒ，Ｋ）を生成して、生成したハッシュ値Ｈ（Ｒ，Ｋ）とレスポンスデータ中のハッシュ値Ｈ（Ｒ，Ｋ）が一致するか否かを判断することにより、認証装置１８２０の近傍に存在する認証用機器１５０を装着した利用者が入室又は入館を許可された正当な利用者か否かの本人認証を行う。認証結果は通信部５０３を介して認証装置１８２０に送信される。すなわち、認証用機器１５０を装着した利用者が入室又は入館を許可された正当な利用者であると判断された場合（認証成功）には、通信部５０３を介して認証装置１８２０に解錠信号を送信し、正当な利用者でないと判断された場合（認証失敗）には、通信部５０３を介して認証装置１８２０に施錠信号を送信する。
【０１１２】
データ処理部１８０２は、利用者登録時に、認証用機器１５０から受信した機器ＩＤと生成した鍵データＫを対にして記憶部１８０７に保存する処理を行う。また、データ処理１８０２は、利用者登録解除時に、記憶部１８０７に保存されている鍵情報データＫを消去する処理を行う。
【０１１３】
記憶部１８０７は、認証用機器１５０から受信した機器ＩＤと生成した鍵データＫとを対にして記憶し、また乱数生成部１８０４で生成された乱数Ｒを記憶するメモリ等の記憶媒体である。
【０１１４】
次に、認証装置１８２０の詳細について説明する。図１９は、実施の形態２にかかる認証装置１８２０の機能的構成を示すブロック図である。認証装置１８２０は、図７に示すように、通信部１９０１と、メッセージ出力部７０５と、電気錠制御部１９０６と、入力装置１３０とを主に備えた構成となっており、部屋や建物のドアを施錠または解錠する電気錠１４０と接続されている。ここで、メッセージ出力部７０５、入力装置１３０の昨日は実施の形態１にかかる認証装置１２０と同様であるため説明を省略する。
【０１１５】
通信部１９０１は、認証サーバ１８１０とのデータ通信を制御するものである。具体的には、通信部７０１は、認証用機器１５０から入力装置１３０の無線通信部７０８によって受信した検知信号を認証サーバ１８１０に転送したり、認証サーバ１８１０から受信した乱数Ｒを、認証用機器１５０に無線通信部７０８を介して転送したりする処理を行う。また、通信部１９０１は、認証用機器１５０から無線通信部７０８を介して受信したレスポンスデータを認証サーバ１８１０に転送する処理を行う。さらに、通信部１９０１は、認証サーバ１８１０から電気錠１４０の解除信号、施錠信号を受信する。
【０１１６】
電気錠制御部７０６は、認証サーバ１８１０から受信した解錠信号、施錠信号に応じて電気錠１４０の解錠および施錠を制御するものである。具体的には、電気錠制御部７０６は、認証サーバ１８１０から解錠信号を受信した場合には電気錠１４０を解錠し、認証サーバ１８１０から施錠信号を受信した場合には電気錠１４０を施錠したままの状態とする。
【０１１７】
（利用者登録処理および利用者認証処理の全体の流れ）
次に、以上のように構成された本実施の形態にかかる認証システムによる利用者登録処理および認証処理について説明する。図２０は、実施の形態２にかかる認証システムによる利用者登録処理および認証処理の全体の流れを示すシーケンス図である。利用者が入室又は入館を希望する場合には、入室又は入館手続を行う場所に移動し、予め貸与されている認証用機器１５０を腕に装着し、入室又は入館手続を行う場所に設置された登録装置１００の筒状外形の中空部に挿入する。認証用機器１５０では、装着された利用者の生体情報（バイタルサイン）を計測して（ステップＳ２００１）、一定時間継続して計測できた場合に、正常信号と自己の機器ＩＤを登録装置１００に送信する（ステップＳ２００２）。
【０１１８】
正常信号と機器ＩＤを受信した登録装置１００は利用者の生体情報を読み取り（ステップＳ２００３）、認証サーバ１８１０で機器ＩＤと読み取った生体情報と機器貸与データベース５０４とから、利用者による認証用機器１５０の使用が認証用機器１５０を貸与した正当な利用者による認証用機器１５０の使用か否かを認証する（ステップＳ２００４）。
【０１１９】
そして、正当であると認証された場合には、認証サーバ１８１０は鍵データＫを生成し（ステップＳ２００５）、受信した機器ＩＤと生成した鍵データＫとを対にして記憶部１８０７に保存する（ステップＳ２００６）。
【０１２０】
また、認証サーバ１８１０は、生成した鍵データＫを取り外し検知開始信号とともに登録装置１００を介して認証用機器１５０に送信する（ステップＳ２００７）。鍵データＫと取り外し検知開始信号とを受信した認証用機器１５０は、受信した鍵データＫを記憶部４０６に保存する（ステップＳ２００８）。これにより、利用者の登録処理が完了し、認証用機器１５０を装着した利用者は部屋又は建物への入室又は入館が許可されたことになる。
【０１２１】
このように利用者が部屋又は建物への入室又は入館が許可されると、次に、利用者の本人認証処理が行われる。
【０１２２】
入室又は入館が許可された利用者は、入室又は入館が許可された部屋又は建物の出入り口付近に移動し、装着している認証用機器１５０を、出入り口付近に設置された認証装置１８２０の入力装置１３０に接近させる。これにより、認証用機器１５０から発せられた検知信号が認証装置１８２０の入力装置１３０で検知される（ステップＳ２００９，Ｓ２０１０）。そして、認証装置１８２０は入力装置１３０で受信した検知信号を、認証サーバ１８１０に転送する（ステップＳ２０１１）。
【０１２３】
検知信号を受信した認証サーバ１８１０は、一回の入室又は入館の際の本人認証にのみ有効な乱数Ｒを生成し（ステップＳ２０１２）、この乱数Ｒを認証装置１８２０に送信する（ステップＳ２０１３）。認証装置１８２０は、認証サーバ１８１０から受信した乱数Ｒを認証用機器１５０に入力装置１３０を介して転送する（ステップＳ２０１４）。
【０１２４】
乱数Ｒを受信した認証用機器１５０は、受信した乱数Ｒ、記憶部に保存されている鍵データＫおよび機器ＩＤから、レスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を生成して（ステップＳ２０１５）、このレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を認証装置１８２０に送信する（ステップＳ２０１６）。認証装置１８２０は、受信したレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を認証サーバ１８１０に転送する（ステップＳ２０１７）。
【０１２５】
レスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を受信した認証サーバ１８１０は、記憶部１８０７に保存されている乱数Ｒと鍵データＫからハッシュ値Ｈ（Ｒ，Ｋ）を生成して（ステップＳ２０１８）、生成したハッシュ値Ｈ（Ｒ，Ｋ）と受信したレスポンスデータ中のハッシュ値Ｈ（Ｒ，Ｋ）を比較することにより、入室又は入館が許可された利用者本人か否かの本人認証を行う（ステップＳ２０１９）。そして利用者が入室又は入館が許可された利用者本人である場合（認証成功）には、解錠信号を認証装置１８２０に送信する（ステップＳ２０２０）。解錠信号を受信した認証装置１８２０は電気錠１４０を解錠する（ステップＳ２０２１）。
【０１２６】
（登録装置１００・認証サーバ１８１０における利用者登録処理）
次に、このような利用者の登録処理および認証処理について装置ごとに詳細に説明する。なお、認証用機器１５０における利用者の登録処理は実施の形態１と同様であるため説明を省略する。また、実施の形態２では、利用者の登録処理は、認証用機器１５０と認証サーバ１８１０との間のみで行われ、認証装置１８２０においては利用者の登録処理は行われていない。このため、登録装置１００および認証サーバ１１０における登録処理について説明する。
【０１２７】
図２１は、実施の形態２にかかる登録装置１００および認証サーバ１８１０における登録処理の手順を示すフローチャートである。登録装置１００が認証用機器１５０から正常信号および機器ＩＤを受信してから認証サーバ１８１０における正当な機器使用の認証までの処理（ステップＳ２１０１〜Ｓ２１０５、Ｓ２１０６）については、実施の形態１の処理（ステップＳ１００１〜Ｓ１００５、Ｓ１００６）と同様に行われる。
【０１２８】
ステップＳ２１０５において、機器ＩＤに対応する生体情報と、バイオメトリクススキャナ１０２で読み出した生体情報とが一致する場合には（ステップＳ２１０５：Ｙｅｓ）、利用者による認証用機器１５０の使用が、貸与された認証用機器１５０の正当な使用である（認証成功）と判断して、認証用機器１５０を装着した利用者に対し入室又は入館を許可するために、鍵データ生成部５０２によって鍵データＫをランダムに生成する（ステップＳ２１０７）。そして、データ処理部１８０２は、受信した機器ＩＤと生成された鍵データＫとを対にして記憶部１８０７に保存する（ステップＳ２１０８）。そして。鍵データ生成部５０２は、取り外し検知開始信号、生成した鍵データＫを登録装置１００の通信部１０１を介して認証用機器１５０に送信する（ステップＳ２１０９）。
【０１２９】
（認証装置１８２０における認証処理）
次に、利用者の登録処理の完了後における、入室又は入館が許可された認証装置１８２０による認証処理について説明する。図２２は、入室又は入館が許可された認証装置１８２０による認証処理の手順を示すフローチャートである。利用者の登録処理を完了して認証用機器１５０を装着した利用者に対する入室又は入館の許可が行われると、その利用者は入室又は入館が許可された部屋又は建物の出入り口付近にいき、装着している認証用機器１５０を、出入り口付近に設置された認証装置１２０の入力装置１３０に接近させる。これにより、認証装置１８２０の入力装置１３０の無線通信部７０８によって認証用機器１５０から検知信号を受信し（ステップＳ２２０１）、近傍に認証用機器１５０が存在すると検知する。次に、通信部１９０１によって、受信した検知信号を認証サーバ１８１０に転送する（ステップＳ２２０２）。
【０１３０】
認証サーバ１８１０では、検知信号を受信して乱数Ｒが生成されて認証装置１８２０に送信されてくるので、通信部１９０１によってこの乱数Ｒを受信して（ステップＳ２２０３）、認証用機器１５０に転送する（ステップＳ２２０４）。
【０１３１】
次いで、認証用機器１５０ではレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］が生成されて認証装置１８２０に送信されてくるので、通信部１９０１によってこのレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を受信して（ステップＳ２２０５）、認証用機器１５０に転送する（ステップＳ２２０６）。
【０１３２】
次いで、認証サーバ１８１０では、レスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］によって本人認証が行われ、その結果によって電気錠の解錠信号または施錠信号が送信されてくる。このため、通信部１９０１によってこれを受信し、電気錠制御部１９０６によって、受信した信号が解錠信号か否かを調べる（ステップＳ２２０７）。
【０１３３】
そして、受信した信号が解錠信号の場合には（ステップＳ２２０７：Ｙｅｓ）、電気錠制御部１９０６によって電気錠１４０を解錠する（ステップＳ２２０８）。一方、受信した解除信号でなく施錠信号である場合には（ステップＳ２２０７：Ｎｏ）、電気錠制御部１９０６によって電気錠１４０を施錠の状態のままにしておき、メッセージ出力部７０５によりエラーメッセージを出力する（ステップＳ２２０９）。
【０１３４】
（認証サーバ１８１０における認証処理）
次に、ステップＳ２２０２によって検知信号を受信した認証サーバ１８１０における認証処理について説明する。図２３は、実施の形態２にかかる認証サーバ１８１０における認証処理の手順を示すフローチャートである。
【０１３５】
通信部５０３によって認証装置１８２０から検知信号を受信すると（ステップＳ２３０１）、乱数生成部１８０４によって乱数Ｒを生成し（ステップＳ２３０２）、記憶部１８０７に生成した乱数Ｒを保存して（ステップＳ２３０３）、乱数生成部１８０４は、通信部５０３を介して乱数Ｒを認証装置１８２０に送信する（ステップＳ２３０４）。
【０１３６】
乱数Ｒは認証装置１８２０から認証用機器１５０に転送され、認証用機器１５０では乱数Ｒ、鍵データＫおよび機器ＩＤからレスポンスデータ［ＩＤ，Ｈ（Ｒ，Ｋ）］を生成し、このレスポンスデータが認証装置１８２０に送信され、認証装置１８２０から転送されてくるので、本人認証部７０３で一定時間内にレスポンスデータを受信したか否かを判断する（ステップＳ２３０５）。そして、一定時間内にレスポンスデータが受信されなかった場合には（ステップＳ２３０５：Ｎｏ）、データ処理部１８０２によって記憶部１８０７に保存されている乱数Ｒを消去する（ステップＳ２３０６）。
【０１３７】
一方、ステップＳ２３０５において、一定時間内にレスポンスデータが受信した場合には（ステップＳ２３０５：Ｙｅｓ）、本人認証部１８０３は、記憶部１８０７に保存されている乱数Ｒと鍵データＫからハッシュ値Ｈ（Ｒ，Ｋ）を生成する（ステップＳ２３０７）。そして、本人認証部１８０５は、生成したハッシュ値Ｈ（Ｒ，Ｋ）と受信したレスポンスデータ中のハッシュ値Ｈ（Ｒ，Ｋ）を照合することにより、入室又は入館が許可された利用者本人か否かの本人認証を行う（ステップＳ２３０８）。そして、本人認証部１８０５によって両ハッシュ値が一致するか否かを判断し（ステップＳ２３０９）、一致する場合には（ステップＳ２３０９：Ｙｅｓ）、利用者が入室又は入館が許可された利用者本人であると判断して、解錠信号を通信部５０３によって認証装置１８２０に送信する（ステップＳ２３１０）。
【０１３８】
一方、ステップＳ２３０９において、両ハッシュ値が一致しない場合には（ステップＳ２３０９：Ｎｏ）、利用者が入室又は入館が許可された利用者本人でない悪意のある第三者であると判断して、通信部５０３によって施錠信号を認証装置１８２０に送信する（ステップＳ１２１１）。
【０１３９】
このように実施の形態２にかかる認証システムでは、実施の形態１と同様に、入室又は入館に制限が課された部屋や建物であっても利用者が簡易に入室又は入館することができるとともに、利用者の本人認証の精度を維持することができる。
【０１４０】
また、実施の形態２にかかる認証システムでは、部屋又は建物ごとに行われる本人認証を認証サーバ１１０側で集中して行っているので、各部屋又は各建物に設置する認証装置１８２０には、乱数生成処理や本人認証処理を行う処理部や鍵データを保存しておく記憶部を設ける必要がなく、電気錠を制御する処理部と認証用機器１５０と認証サーバ１８１０との間のデータ転送を行う処理部を設ければよいので、部屋又は建物毎に設置しなければならず多数必要となる認証装置１８２０を簡易な構成とすることができる。
【０１４１】
なお、実施の形態１および２にかかる認証システムでは、認証装置において、本人認証が成功した場合に、常に電気錠を解錠しているが、部屋又は建物内にいる者に対して利用者が許可を受けた本人であることを非対面で証明したいときには、本人認証が成功した場合、直ちに電気錠の解錠を行わずに、利用者に本人認証が成功した旨若しくは、本人認証が失敗した場合にはその旨のメッセージ出力を行うように構成してもよい。この場合には、利用者が入室又は入館を許可された者である旨の発声を受け付けた上で、電気錠を解錠するように構成すればよい。
【０１４２】
実施の形態１および２の認証サーバは、ＣＰＵなどの制御装置と、ＲＯＭ（Read Only Memory）やＲＡＭなどの記憶装置と、ＨＤＤ、ＣＤドライブ装置などの外部記憶装置と、ディスプレイ装置などの表示装置と、キーボードやマウスなどの入力装置を備えており、通常のコンピュータを利用したハードウェア構成となっている。
【産業上の利用可能性】
【０１４３】
本発明における認証システムおよび認証方法は、入室又は入館をしようとする利用者が入室又は入館を許可された者であることを証明しなければならないような場面が複数ある場合において、適用することが有効である。例えば、建物内を巡回する業務についている警備員が、建物内に立ち入る際に、各建物の屋内に設置している認証装置に対して警備員本人であることを証明する場合に特に本発明における認証システムおよび認証方法が有用となる。
【図面の簡単な説明】
【０１４４】
【図１】実施の形態１にかかる認証システムの部屋又は建物内への配置例を示すブロック図である。
【図２】各部屋又は各建物の出入り口付近に認証用機器１５０を装着した利用者が接近した状態を示す模式図である。
【図３】登録装置１００の外形を示す模式図である。
【図４】認証用機器１５０の機能的構成を示すブロック図である。
【図５】実施の形態１にかかる認証サーバ１１０の機能的構成を示すブロック図である。
【図６】機器貸与データベース５０４の内容の一例を示す説明図である。
【図７】実施の形態１にかかる認証装置１２０の機能的構成を示すブロック図である。
【図８】実施の形態１にかかる認証システムによる利用者登録処理および認証処理の全体の流れを示すシーケンス図である。
【図９】認証用機器１５０における登録処理の手順を示すフローチャートである。
【図１０】実施の形態１にかかる登録装置１００および認証サーバ１１０における登録処理の手順を示すフローチャートである。
【図１１】登録信号、鍵データＫ、機器ＩＤを受信した認証装置１２０における登録処理の手順を示すフローチャートである。
【図１２】入室又は入館が許可された認証装置１２０による認証処理の手順を示すフローチャートである。
【図１３】認証用機器１５０における認証処理の手順を示すフローチャートである。
【図１４】登録解除処理の全体の流れを示すシーケンス図である。
【図１５】認証用機器１５０における登録解除処理の手順を示すフローチャートである。
【図１６】機器ＩＤと正常信号を受信した登録装置１００および認証サーバ１１０における登録解除処理の手順を示すフローチャートである。
【図１７】消去信号、機器ＩＤを受信した認証装置１２０における登録解除処理の手順を示すフローチャートである。
【図１８】実施の形態２にかかる認証サーバ１８１０の機能的構成を示すブロック図である。
【図１９】実施の形態２にかかる認証装置１８２０の機能的構成を示すブロック図である。
【図２０】実施の形態２にかかる認証システムによる利用者登録処理および認証処理の全体の流れを示すシーケンス図である。
【図２１】実施の形態２にかかる登録装置１００および認証サーバ１８１０における登録処理の手順を示すフローチャートである。
【図２２】入室又は入館が許可された認証装置１８２０による認証処理の手順を示すフローチャートである。
【図２３】実施の形態２にかかる認証サーバ１８１０における認証処理の手順を示すフローチャートである。
【符号の説明】
【０１４５】
１００  登録装置
１０１，５０３，１９０１  通信部
１０２  バイオメトリクススキャナ
１１０，１８１０  認証サーバ
１２０，１８２０  認証装置
１３０  入力装置
１４０  電気錠
１５０  認証用機器
４０１  計測部
４０２，７０２，１８０２  データ処理部
４０３  レスポンスデータ生成部
４０４  アラーム出力部
４０５，７０８  無線通信部
５０１  正当利用認証部
５０２  鍵データ生成部
５０４  機器貸与データベース
７０３，１８０３  本人認証部
７０４，１８０４  乱数生成部
７０５，１９０５  メッセージ出力部
７０６，１９０６  電気錠制御部
【図１】
2006283383.tif 000003
【図２】
2006283383.tif 000004
【図３】
2006283383.tif 000005
【図４】
2006283383.tif 000006
【図５】
2006283383.tif 000007
【図６】
2006283383.tif 000008
【図７】
2006283383.tif 000009
【図８】
2006283383.tif 000010
【図９】
2006283383.tif 000011
【図１０】
2006283383.tif 000012
【図１１】
2006283383.tif 000013
【図１２】
2006283383.tif 000014
【図１３】
2006283383.tif 000015
【図１４】
2006283383.tif 000016
【図１５】
2006283383.tif 000017
【図１６】
2006283383.tif 000018
【図１７】
2006283383.tif 000019
【図１８】
2006283383.tif 000020
【図１９】
2006283383.tif 000021
【図２０】
2006283383.tif 000022
【図２１】
2006283383.tif 000023
【図２２】
2006283383.tif 000024
【図２３】
2006283383.tif 000025